Katalog podatności CVE

Google Chrome przed wersją 150.0.7871.182 zawiera podatność zapisu poza zakresem w komponencie ANGLE. Zdalny atakujący, który skompromitował proces renderowania, może wykorzystać tę podatność do ucieczki z piaskownicy poprzez spreparowaną stronę HTML.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera przepełnienie bufora sterty w komendzie set_ap_param obsługiwanej przez endpoint /localcfg. Uwierzytelniony atakujący może dostarczyć zbyt duże dane wejściowe, co prowadzi do odmowy usługi i potencjalnie do wykonania dowolnego kodu.

Feedbin (commit 739884a) zawiera podatność ujawnienia informacji bez uwierzytelnienia. Nieuwierzytelnieni atakujący mogą pobrać treść prywatnych artykułów, wysyłając żądania do endpointu API entries text, który pomija filtr autoryzacji.

W aplikacji Verba RAG w wersji 2.1.3 wykryto nieuwierzytelnioną podatność na SSRF (Server-Side Request Forgery) przez endpoint WebSocket /ws/import_files. Atakujący może wysyłać żądania HTTP GET do wewnętrznych zasobów, takich jak bazy danych czy metadane chmury.

Aplikacja Verba RAG w wersji 2.1.3 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) połączoną z obejściem mechanizmu middleware dla tego samego pochodzenia. Nieuwierzytelniony atakujący zdalny może wysłać spreparowany nagłówek Origin oraz kontrolowane wartości hosta i portu, aby zmusić serwer do wykonania dowolnych żądań HTTP. Obejście sprawdzania pochodzenia localhost w middleware API jest możliwe przez wysłanie dowolnej wartości Origin zaczynającej się od 'localhost', niezależnie od portu, a następnie przesłanie dowolnych parametrów hosta i portu do punktu końcowego /api/connect, co powoduje wysłanie przez serwer żądań GET do infrastruktury atakującego.

Ollama (HEAD f0078ae) zawiera podatność na niekontrolowaną alokację pamięci w parserze metadanych GGUF. Zdalny atakujący może przesłać spreparowany plik GGUF o rozmiarze poniżej 1 KB przez API blob upload i model create/pull, co powoduje nieodwracalny błąd krytyczny Go runtime (out-of-memory) lub panikę makeslice, omijającą middleware odzyskiwania i crashujący cały serwer.

Podatność w komponencie Install produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle HRMS (UK) w ramach Oracle E-Business Suite (komponent: UK Payroll) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle HRMS (UK). Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu). CVSS 3.1: 7.7 (poufność).

Podatność w Oracle HRMS (US) (część Oracle E-Business Suite) w komponencie US Payroll Year End, wersje 12.2.3-12.2.15, umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz modyfikację niektórych danych.

Podatność w produkcie Oracle HRMS (US) w ramach Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę podatność do przejęcia Oracle HRMS (US). Skuteczny atak może prowadzić do pełnego przejęcia systemu (CVSS 7.8).

Podatność w produkcie Oracle HRMS (Norwegia) Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle HRMS (Norwegia). Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle HRMS (UK) (część Oracle E-Business Suite) w komponencie UK Payroll. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać modyfikacji.

Podatność w produkcie Oracle HRMS (US) Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z wysokimi uprawnieniami przez HTTP, może prowadzić do przejęcia Oracle HRMS (US). CVSS 7.2.

Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu przez SMTP przejęcie Oracle Workflow. CVSS 8.1 (wysoki wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Applications Framework w Oracle E-Business Suite (komponent Web Utilities) w wersjach 12.2.11-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia Oracle Applications Framework. CVSS 8.8.

Podatność w produkcie Oracle HRMS (Francja) Oracle E-Business Suite, w komponencie French HR. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite, w komponencie US Payroll - General. Dotyczy wersji 12.2.7-12.2.15. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.

Podatność w Oracle Production Scheduling (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowy odczyt i denial of service. CVSS 7.6.

Oracle Demantra Demand Management (część Oracle Supply Chain) w wersjach 12.2.3-12.2.15 ma łatwo wykorzystywalną podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SQL na przejęcie produktu. CVSS 8.8.

Podatność w produkcie Oracle Advanced Planning Command Center (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.